Inode xDSL Prestige 660-R1 inkl. ZyWall2 ... gelöst!

[iceget]

hallo forenuser

danke vorweg das du dir das hier ansiehst, und zwar folgendes problem...


ich verwende inode xdsl@home, das modem war bei mir (trotz inode pickerl) immer ungeschützt, d.h. ich habe von diesem eine 192.168.1.x ip-adresse zugewiesen bekommen.

ich hab mich per webinterface auf das modem verbunden, und habe die automatische verbindung aktiviert (das sich der router selbst ins internet einwählt).

so nun wenn ich meinen laptop direkt beim modem anstecke, wird mir eben eine 192.168.1.x ip zugewiesen, und ich bin im internet.

so jetzt habe ich mir vorige woche eine zywall2 gekauft, und möchte diese im bridgemodus betreiben, da es nicht wirklich hinhaut, wenn ich mich mit der zywall auf den router mittels vpn einwählen möchte (da ich bei my-ip-address eine ip angeben muss, aber diese automatisch vom router zugewisen bekomme, sonst erkennt dieser nicht die 10.0.0.138 (bzw. ich muss als gateway die router ip eingeben (192.168.1.1)).

so wenn ich jetzt per bridging versuche, funktioniert fast alles, auser das ich bei SUA only auf 192.168.1.2 (firewall) alle ports weitergeleitet hab.

nur kann ich jetzt nicht die ports direkt auf der firewal weiterleiten (warum auch immer)

deswegen die frage: wie konfiguriere ich die zywall richtig für das direkte einwählen über das modem.

was ist besser, wenn das modem sich selbst anmeldet, oder wenn ich über die zywall die verbindung aufbaue!

könnt ihr mir helfen beim konfigurieren der zywall, oder des modems (sua only? full feature?)

habe noch ein angebot von damals, habe eine fixe ip adresse..

hoffe ihr könnt mir helfen!

danke und glg mAx

[jutta]

> deswegen die frage: wie konfiguriere ich die zywall richtig für das direkte einwählen über das modem.

am besten pppoe, username, passwort.

das modem muss dazu als bridge konfiguriert sein:
wenn du kein telenode hast: rfc-1483 bridge, llc, vpi 8, vci 35. (dhcp beim modem deaktivieren, wenns das im bridge-mode nicht automatisch tut!)

> habe noch ein angebot von damals, habe eine fixe ip adresse..

eine oder 8? bei einer kann man den router nur mit sua (single user nat) betreiben.

//typo ausgebessert.

[iceget]

hallo!

nein eine einzige statische ip adresse!

ich werd das mal versuchen, vielen dank!

glg mAx

[iceget]

hallo,

hat leider nicht funktioniert!

ich habe folgende konfigurationen durchgeführt:
http://temp.raving.at/zxltch/

hab das modem auf bridge gestellt, und die zywal auf router und PPPoE

was tun? kannst du mir helfen?

vielen dank!

glg mAx

ps.: wie kann ich herausfinden, warum das nicht funktioniert!?

[jutta]

sorry, das war mein fehler - tippfehler ausgerechnet beim vci. mit 8/35 wirds funktionieren. (mit 9/35 auch)

[iceget]

Hallo,

das dachte ich mir schon, habe es nämlich auch mit 8/35 und 9/35 versucht!

was tun? wenn ich direkt am modem die einstellungen so mache, bin ich im netz, nur über die zywall2 nicht...

was tun, kannst du mir helfen?

danke und glg mAx

[iceget]

wie gesagt das modem ist wir zurückgesetzt! aber ich habe die einstellungen wie du gesagt hast, gemacht!

danke!

edit:
wenn ich diese einstellungenso mache wie du es mir oben beschrieben hast, kann ich anschliessend die 10.0.0.138 nicht mehr pingen! (komm nur zurück: ziehlhost nicht erreichbar 192.168.1.1 -> obwohl ich 10.0.0.138 angepingt habe... -<

[iceget]

sorry, das war mein fehler - tippfehler ausgerechnet beim vci. mit 8/35 wirds funktionieren. (mit 9/35 auch)

Hallo,

und zwar folgendes...

hab bis jetzt alles mögliche durchprobiert, aber keine lösung gefunden!
auch mittels ppoep gehts nicht.

jetzt die frage:
wie konfiguriere ich meine zywall2 als PPTP?

Ich weis nur wenn ich mir die IP 192.168.1.x gebe, und als gateway das modem angebe 192.168.1.1 dann kann ich die 10.0.0.138 anpingen!

aber das geht nicht mitm der zywall2, da diese ja nur fragt:
ip adresse:
subnet:
server-ip:

also schätze ich mal brauch ich eine static route?

und wo genau? am modem, oder auf der firewall?

vielen dank!

glg mAx

edit:
was ist eigentlich besser, wenn sich der router mittels modem ins internet einwählt, oder gleich direkt das modem selbst? hab ich dann nicht im bridge modus probleme mit dem portforwarding, wenn ich beim modem die SUA Alle Ports auf die IP von der Firewall weiterleite?

[iceget]

Achja ich hab die aktuellste Firmware rauf gespielt auf meine Firewall

Bootbase Version V1.10 | 03/31/2006
Firmware Version V4.01(XU.1) | 12/06/2006

auch habe ich folgende Schnittstellen zur auswahl:
WAN LAN WLAN DMZ VPN

die kann ich mir einteilen (selbst per bild am router definieren, was was ist!)

ich habe das modem direkt vom wan port der firewall an das modem angeschlossen!

lg und nur zur info!

mAx

[iceget]

Hallo Jutta,

danke für deine Antwort!

Das Problem war, das ich zwar alles richtig eingestellt habe (im Modem) nur nicht per Telnet (dort musste ich auch Routing Mode deaktivieren und Bridging Mode aktivieren!).

Danke nochmals!

glg mAx

[jutta]

danke fuers feedback
man sieht: wenn ich einmal ein paar stunden nicht am pc sitze, loesen sich manche probleme von selbst

[iceget]

Kein Problem!

Ihr seit Spitze hier!

Danke nochmals!

glg mAx